Amazon GuardDuty hiện hỗ trợ quản lý tập trung bằng các chính sách khai báo của Tổ chức AWS
Amazon GuardDuty hiện hỗ trợ các chính sách khai báo của Tổ chức AWS, cho phép bạn kích hoạt tập trung tính năng phát hiện mối đe dọa của GuardDuty ở mọi tài khoản và Khu vực trong tổ chức AWS của bạn. Thông qua chính sách của tổ chức, giờ đây bạn có thể áp dụng một cấu hình kích hoạt GuardDuty được quản lý tập trung. Cấu hình này áp dụng cho các tài khoản hiện có và được duy trì tự động khi các tài khoản mới tham gia tổ chức của bạn.
Việc kích hoạt GuardDuty ở tất cả các tài khoản và Khu vực thích hợp giúp bảo đảm phạm vi phát hiện mối đe dọa toàn diện. Trước đây, việc duy trì sự kích hoạt nhất quán trong một môi trường lớn nhiều tài khoản, nhiều Khu vực sẽ đồng nghĩa với việc khách hàng phải cấu hình riêng phần cài đặt kích hoạt của GuardDuty ở từng Khu vực, mà điều này có thể thay đổi theo thời gian. Đến hiện tại, bạn có thể xác định một chính sách GuardDuty tập trung từ tài khoản quản trị viên được ủy quyền của bạn để thiết lập cơ sở kích hoạt trong toàn bộ tổ chức của bạn (tại gốc tổ chức, OU hoặc tài khoản cá nhân). Chính sách này hỗ trợ một cấu hình mặc định áp dụng ở mọi Khu vực có sẵn GuardDuty, cũng như các dữ liệu thay thế theo khu vực cho các Khu vực có yêu cầu kích hoạt khác nhau. Tình trạng kích hoạt theo chính sách sẽ không thể bị thay thế thông qua bảng điều khiển GuardDuty hoặc API.
Sự hỗ trợ chính sách khai báo của GuardDuty được cung cấp ở tất cả các Khu vực AWS thương mại và Khu vực AWS GovCloud (Hoa Kỳ). Để bắt đầu, hãy bảo đảm quản trị viên được ủy quyền có quyền quản lý các chính sách GuardDuty. Sau đó, đăng nhập bảng điều khiển GuardDuty và chọn Chính sách tổ chức hoặc tạo chính sách qua lập trình bằng API Tổ chức AWS. Để tìm hiểu thêm, hãy xem Quản lý tài khoản bằng chính sách của tổ chức trong Hướng dẫn sử dụng Amazon GuardDuty và chính sách của Amazon GuardDuty trong Hướng dẫn sử dụng Tổ chức AWS.